Sécurité et conformité
Comment Metadata2Go protège vos fichiers
Vos fichiers circulent chiffrés, sont traités automatiquement et supprimés selon un calendrier défini. Voici comment nous les protégeons et ce que vous pouvez faire vous-même.
Ce qu'il advient de votre fichier
Trois étapes, de votre navigateur à la suppression.
-
Téléversé via une connexion chiffrée
Votre fichier est envoyé de votre navigateur à nos serveurs via TLS avec des chiffrements modernes, ce qui empêche sa lecture pendant le transfert.
-
Traitement automatisé
Nos serveurs effectuent le travail automatiquement et utilisent un chiffrement complet des disques. Votre fichier est stocké en Europe et délivré via un réseau de diffusion de contenu mondial. Le lien vers votre résultat est généré de façon aléatoire, il ne peut donc pas être deviné.
-
Supprimé automatiquement
Les fichiers que vous convertissez sont supprimés automatiquement, conformément au calendrier défini dans notre politique de confidentialité. Vous pouvez aussi supprimer un fichier vous-même à tout moment.
Sans compte, votre travail dans l’espace de travail est supprimé au bout d’environ une heure. Avec un compte gratuit, vous conservez vos créations jusqu’à ce que vous les supprimiez.
Sécurité et conformité des données
Chiffrement
Nous utilisons des protocoles de chiffrement de pointe pour protéger vos informations lors de la transmission et du stockage. La transmission des données entre votre navigateur et nos serveurs est chiffrée avec TLS et des chiffrements modernes. Les données personnelles sont stockées de manière chiffrée.
RGPD
Nous traitons les données à caractère personnel conformément au Règlement général sur la protection des données (RGPD) de l’UE, et notre politique de confidentialité précise ce que nous traitons, pourquoi et qui les reçoit.
Informations de paiement
Nous travaillons avec Stripe et PayPal pour le traitement des paiements. Ces deux entreprises sont certifiées selon la norme PCI DSS (Payment Card Industry Data Security Standards). Elles gèrent les paiements en toute sécurité pour notre compte, garantissant que les numéros de carte bancaire ne nous sont jamais communiqués.
Aucun entraînement IA sur les fichiers
Vos fichiers ne sont pas utilisés pour entraîner des modèles d'IA et ils restent votre propriété.
Votre compte, vos contrôles
Ce que vous pouvez faire vous-même depuis les paramètres de votre compte.
Intégrations connectées
Voyez quelles intégrations tierces et quels services de stockage cloud sont connectés à votre compte, et révoquez leur accès à tout moment.
Se déconnecter partout
Terminez toutes les sessions sur tous vos appareils en une seule fois, par exemple après vous être connecté sur un ordinateur partagé.
Une copie de vos données
Téléchargez une archive de tout ce que nous détenons sur votre compte, y compris qui reçoit vos données et pourquoi.
Supprimer vos fichiers et votre compte
Supprimez un fichier quand vous le souhaitez. La fermeture de votre compte vous déconnecte partout et programme la suppression du compte.
Sécurité du réseau et de l'infrastructure
Communications réseau
Notre réseau utilise des technologies avancées pour une protection renforcée contre les menaces. Grâce à un Content Delivery Network (CDN), nous assurons un accès rapide et sécurisé aux données. Des protocoles de sécurité robustes, incluant une protection DDoS, sécurisent vos informations. Nous avons mis en place un environnement numérique sécurisé, protégeant vos données contre les menaces évolutives et garantissant un accès ininterrompu.
Sécurité du réseau
Nous utilisons des technologies avancées et des protocoles renforcés pour nous protéger contre les accès non autorisés, les fuites de données et les cybermenaces. Notre système multicouche inclut pare-feu, détection d'intrusion et chiffrement, garantissant un transfert et un stockage sécurisés de vos informations. Une surveillance continue et des mises à jour régulières de nos défenses réseau renforcent notre engagement en faveur d'un environnement numérique résilient et sécurisé.
Disponibilité et tolérance aux pannes
Nous mettons en œuvre des systèmes redondants, une surveillance en temps réel et une architecture résiliente pour réduire au minimum les interruptions de service et maintenir un accès continu. En cas d'événements imprévus ou de défaillances système, notre conception tolérante aux pannes assure des opérations fluides et l'intégrité des données.
Contrôle des accès physiques
Nous contrôlons l'accès physique à nos installations et exigeons les mêmes garanties de la part des centres de données. Des points d'entrée restreints, l'authentification biométrique, la vidéosurveillance et des journaux d'accès complets sont des éléments essentiels de nos protocoles de sécurité.
Scalabilité
Notre infrastructure s'adapte facilement pour gérer les pics de trafic en cas d'augmentation de la demande. Fondés en 2011, nous avons acquis de l'expérience dans la gestion de projets à fort trafic, même lors d'événements imprévus.
Pratiques internes de sécurité
Principe du moindre privilège
Au sein de notre entreprise, nous appliquons le principe du moindre privilège comme pilier fondamental de notre stratégie de sécurité. Ce principe garantit que les individus, systèmes et processus ne reçoivent que le niveau d'accès minimum nécessaire pour effectuer leurs fonctions spécifiques.
Principes de développement
Les principes de développement guident notre approche pour créer des systèmes sûrs et robustes. Nous plaçons la sécurité au premier plan du cycle de vie du développement logiciel, en appliquant des bonnes pratiques telles que le codage sécurisé, les revues de code, les tests manuels et automatisés.
Principes organisationnels
Nous favorisons une culture d'responsabilité, de transparence et d'amélioration continue à tous les niveaux de notre organisation. Nos équipes respectent des normes éthiques élevées, garantissant une gestion responsable de vos données. Des audits réguliers, des programmes de formation et des révisions de nos politiques soulignent en outre notre engagement à maintenir un environnement sécurisé.
Arrivée et départ des collaborateurs
Des formations rigoureuses et des contrôles d'accès, associés à un processus de départ méticuleux, garantissent que seul le personnel autorisé a accès aux informations sensibles.
Signaler un problème de sécurité ou un contenu illégal
Vulnérabilités de sécurité
Vous avez découvert une vulnérabilité ? Envoyez-nous les étapes pour la reproduire par e-mail et accordez-nous un délai raisonnable pour la corriger avant de la rendre publique.
time2help@metadata2go.comContenu illégal ou portant atteinte à des droits
Toute personne peut signaler un contenu qu'elle estime illégal. Vous n'avez pas besoin de compte ni de vous connecter. Si vous nous indiquez une adresse e-mail, nous vous confirmerons que nous avons reçu votre signalement et nous vous informerons de la décision prise.
Si vous souhaitez en savoir plus sur la façon dont nous traitons vos données, veuillez consulter notre Politique de confidentialité.
Foire aux questions
Est-il sûr de téléverser mes fichiers sur Metadata2Go ?
Oui. Votre fichier circule via une connexion chiffrée (TLS) vers des serveurs qui utilisent un chiffrement complet des disques, et le lien vers votre résultat est généré de façon aléatoire, il ne peut donc pas être deviné. Vos fichiers sont stockés en Europe et distribués via un réseau de diffusion de contenu mondial, et ils ne sont pas utilisés pour entraîner des modèles d’IA.
Combien de temps conservez-vous mes fichiers ?
Les fichiers que vous convertissez sont supprimés automatiquement, selon le calendrier défini dans notre politique de confidentialité, et vous pouvez les supprimer vous-même plus tôt. Sans compte, votre travail dans l’espace de travail est supprimé au bout d’environ une heure. Avec un compte gratuit, vous conservez vos créations jusqu’à ce que vous les supprimiez.
Conservez-vous des sauvegardes de mes fichiers ?
Nous ne faisons aucune sauvegarde des fichiers que vous nous transmettez pour conversion. Des sauvegardes chiffrées de nos bases de données sont conservées jusqu'à 60 jours.
Puis-je obtenir un accord de traitement des données (DPA) ?
Oui. Vous pouvez le télécharger dans la section RGPD de cette page.
Qui traite mes informations de paiement ?
Stripe et PayPal traitent les paiements pour notre compte. Tous deux sont certifiés selon la norme PCI DSS (Payment Card Industry Data Security Standard) et gèrent les paiements en notre nom, de sorte que votre numéro de carte ne nous est jamais communiqué.
Comment signaler une vulnérabilité de sécurité ?
Envoyez un e-mail à time2help@metadata2go.com avec les étapes pour la reproduire, et accordez-nous un délai raisonnable pour la corriger avant de la rendre publique.
Comment signaler un contenu illégal ?
Utilisez le formulaire Signaler un contenu illégal, disponible via le lien sur cette page. Toute personne peut signaler un contenu qu’elle estime illégal, et aucun compte n’est nécessaire.